核心观点与关键概念
数字身份（ID）系统正从集中式架构向去中心化架构演变，通过在多个参与者之间共享信任和验证来应对数据孤岛、验证碎片化和跨境识别有限等挑战，同时满足对隐私、互操作性和用户控制的日益增长的需求。数字ID钱包和可验证凭证（VCs）是这一演变的核心，它们使个人能够安全地存储和展示由可信实体颁发的数字证明。
关键概念包括：
- 数字钱包：允许用户接收、存储和共享数字凭证的软件容器，凭证可被第三方轻松读取和验证。
- 可验证凭证：由可信实体在验证权威数据源后颁发的数字证明，具有元数据、主体声明和数字签名，可被第三方 cryptographically 验证。
- 生态系统参与者：发行者（创建和签名凭证）、持有者（控制和存储凭证）、验证者（请求和验证凭证）和权威数据源（提供可信信息）。
- 可验证数据层：包括权威注册表、凭证模式、撤销列表、信任服务提供商目录和公钥注册表等，支撑标识符、凭证和相关加密数据的创建和验证。
- 信任框架：通常基于公钥基础设施（PKI），提供加密密钥和验证机制，或采用分布式信任模型（如区块链或去中心化标识符DIDs）。
主要优势
数字ID钱包和VCs提供了一种更具弹性、以用户为中心和互操作性的数字身份方法，主要优势包括：
- 用户赋权和隐私：个人控制数据共享的权限，支持隐私设计，减少数据滥用。
- 弹性和离线功能：凭证无需持续互联网连接即可验证，适用于偏远、脆弱或冲突地区。
- 多种格式和可访问性：可打印为可验证QR码，提高无智能手机人群的可访问性。
- 减少对中央系统的依赖：验证直接在持有者和验证者之间进行，降低对中央基础设施故障、制度脆弱性或数据中断的暴露。
- 跨部门和跨境互操作性：基于开放全球标准，支持公共和私人实体之间的可信凭证交换以及跨国家界使用。
应用案例
- 社会福利接入（G2P支付）：社会保护机构发行可验证凭证证明个人获得现金转移的资格，受益人可存储在数字钱包中或打印为QR码离线使用。
- 数字学生或专业凭证：大学发行可验证文凭凭证，毕业生可直接通过钱包与雇主或外国机构分享，雇主无需联系大学即可验证真实性，减少行政瓶颈和欺诈风险。
- 私营部门 Onboarding 和 e-KYC：银行接受来自国家ID钱包的已验证凭证以 onboard 新客户，钱包仅提供必要属性，验证通过数字签名和信任注册表即时完成。
实施步骤
设计和部署数字ID钱包和VCs需要一个分阶段的方法，整合技术、治理和政策。以下是10个关键步骤：
- 评估准备情况：评估数字身份、电子签名、数据保护和信任服务的法律、制度和技术环境。
- 确定优先用例：围绕具体、高价值用例（如数字学生凭证、商业许可证）开始实施，提供用户价值并允许政府通过实际反馈完善设计。
- 设计信任框架：建立法律、技术和组织基础，定义参与者角色、责任和保证水平，以及数据保护和网络安全要求。
- 早期参与生态系统参与者：与潜在发行者和验证者（如大学、银行）合作，确保满足实际需求并产生需求。
- 定义采购和实施策略：避免将钱包视为独立产品，将其作为可互操作的去中心化数据存储实现，并与用户界面应用程序和补充系统集成。
- 利用现有标准：采用W3C 可验证凭证、ISO/IEC 18013-5/7 和 OpenID4VCI/VP 等标准，提高安全性、互操作性和兼容性。
- 从一开始就规划互操作性：嵌入互操作性要求，确保凭证跨部门和跨境可移植。
- 利用现有资产：扩展现有政府超级应用、数字门户或开放银行生态系统以集成钱包功能或基于现有注册表发行凭证。
- 规划包容性和补充交付渠道：为老年人或低收入群体提供补充ID交付渠道（如基于SMS的凭证），确保数字钱包增强而非取代现有解决方案。
- 规划可持续性和发展：建立可行的商业模式和明确的制度所有权，计划持续运营、维护和用户支持，并逐步发展为多功能平台。
国家经验
多个国家已推出或试点基于钱包的生态系统，提供不同实施和政策设计模式：
- 欧盟（EUDI钱包）：在修订的eIDAS 2.0法规下开发，支持欧盟成员国之间的数字身份和凭证跨境使用。
- 德国（BundID钱包）：利用国家eID卡和eIDAS合规信任服务，提供安全访问在线公共服务。
- 泰国（NDID和数字钱包）：通过基于区块链的联盟和分布式信任模型连接ID、支付和基于同意的数据共享。
- 菲律宾（PhilSys数字钱包）：从PhilSys身份系统发展而来，提供便捷访问政府和服务。
- 巴西（Gov.br钱包）：在现有数字公共基础设施上添加钱包层，试点发行农村土地所有者注册等加密凭证。
